درگاه اشکال‌زدایی شانزده‌ساله در فریمور آرتییویی که هنوز در سرویس است

سایسا روز ۶ اکتبر هشداری از هیتاچی انرژی را با شناسه ICSA-26-279-06 بازنشر کرد که شش آسیب‌پذیری را در فریمور سری RTU500 واحد CMU نگارش 11.x و پایین‌تر پوشش می‌دهد. آن خط فریمور از پیش پایان‌عمر اعلام شده است.

دو یافته تازه‌اند و هر دو امتیاز ۹.۱ می‌گیرند. CVE-2026-8065 دور زدن احراز هویت در نقطه انتهایی به‌روزرسانی فریمور است: به تعبیر سایسا، به مهاجم بدون احراز هویت اجازه می‌دهد فریمور دلخواه را از راه درخواست POST ساختگی بارگذاری کند. CVE-2026-8066 پیمایش مسیر نسبی در تابع بارگذاری فایل است که نوشتن یا بازنویسی فایل‌های دلخواه روی سامانه فایل دستگاه را ممکن می‌کند. CVE-2026-8067 با امتیاز ۶.۵ به کاربر احراز هویت‌شده اجازه می‌دهد واحد را از راه نقطه انتهایی بازنشانی راه‌اندازی مجدد کند.

سه مورد دیگر به ارث رسیده‌اند. CVE-2023-46143 با امتیاز ۷.۵ دانلود کد بدون بررسی یکپارچگی است. CVE-2014-9195 با امتیاز ۸.۱ اجرای فرمان از راه دور و بدون احراز هویت با ترافیک منطبق بر پروتکل است. و CVE-2010-2965 با امتیاز ۹.۸ سرویس اشکال‌زدایی عامل هدف WDB در VxWorks شرکت Wind River است که روی درگاه UDP 17185 قابل دسترسی است — نقصی که از ۲۰۱۰ عمومی مستند شده و هنوز در فریموری حاضر است که در ۲۰۲۶ در پست‌های برق کار می‌کند.

هیتاچی انرژی به‌شدت ارتقا به فریمور CMU نگارش 12.7.8 یا 13.9.1 یا بالاتر را توصیه می‌کند. توصیه عمومی سایسا برقرار است: کمینه کردن مواجهه شبکه، جداسازی پشت فایروال. دراگوس یافته‌های تازه را گزارش کرد.

دو چیز فراتر از امتیازها برجسته‌اند. واحدهای RTU500 تله‌متری اسکادا و فرمان‌های کنترلی بی‌های پست را حمل می‌کنند، پس بارگذاری فریمور بدون احراز هویت کوتاه‌ترین مسیر موجود از دسترسی شبکه تا کنترل ماندگار تجهیز اصلی است. و حضور درگاه اشکال‌زدایی شانزده‌ساله یک اندازه‌گیری است نه یک حکایت: می‌گوید تجهیز OT پایان‌عمر چقدر در سرویس می‌ماند، و این بیش از آن است که هر سیاست وصله‌گذاری فرض می‌کند.

اینکه دراگوس اینها را یافت نه یک آزمایشگاه، جزئیاتی است که ارزش نگه داشتن دارد. آن فریمور نمونه‌ای بایگانی‌شده نبود؛ جایی در حال کار بود.